هجوم سكّ عملة USR على Resolv يكسر الثبات بعد تسريب المفتاح
فقدت العملة المستقرة المُضمّنة بشكل زائد من Resolv، USR، ارتباطها بالسعر في 22 مارس بعد أن مكنت ثغرة في إدارة المفاتيح المهاجمين من سكّ USR غير مدعوم. تفيد التقارير الأخيرة أن Chainalysis تربط الحادثة بوصول مُخترَق إلى AWS KMS، حيث سمحت مفتاح توقيع ذو امتيازات بعمليات سكّ غير مصرح بها باستخدام أذونات البروتوكول.
نفّذ المهاجمون عمليتي سكّ رئيسيتين، منشئين حوالي 80 مليون USR إجمالاً باستخدام إيداعات USDC صغيرة نسبياً (~100–200 ألف دولار) لتضخيم نواتج السواب. ثم حولوا USR إلى wrapped staked USR (wstUSR)، وبدلوها إلى عملات مستقرة أخرى، ونقلوا الأموال إلى ETH عبر تجمعات DEX وجسور لإخفاء المسار.
أكدت Resolv الاختراق، وأوقفت العقود بسرعة، وأحرقت نحو 9 ملايين USR كانت بحوزة المهاجم. مع ذلك، تمّت معالجة حوالي 0.5 مليون دولار من عمليات الاسترداد قبل الإيقاف. وتقول إن ما لا يقل عن 71 مليون USR مُسكَّة بشكل غير قانوني لا تزال في المعروض المتداول، وقد بدأت عمليات استرداد USR لحامليها قبل الحادث، بدءاً بالمستخدمين المسموح لهم، مع تتبع الرموز بالتعاون مع شركاء وتحليلات.
تأثير السوق على المتداولين: تضخمت ضغوط البيع على USR فوراً، حيث هبطت العملة إلى نحو 0.14 دولار (انخفاض >57% خلال 24 ساعة وقت النشر) قبل تعافٍ جزئي. من المتوقع أن تبقى USR ومسارات DeFi ذات الصلة متقلبة حتى تتضح شروط الاسترداد، وتقدّم عمليات حرق المعروض، وعزل المعروض غير القانوني.
Bearish
هذا حدث مخاطرة مباشر لعملة USR المستقرة ناجم عن اختراق إدارة المفاتيح، وليس هبوطًا سوقيًا بسيطًا. قام المهاجم بسك نحو 80 مليون USR دون غطاء، مما ترك على الأقل ~71 مليون من المعروض المسكوك بشكل غير قانوني لا يزال في التداول، وهذا يضعف رواية تغطية USR ويُبقي عدم اليقين بشأن عمليات الاسترداد مرتفعًا.
على المدى القصير، يجب أن يتوقع التجار استمرار تقلب USR بسبب ديناميكيات انفصال السعر وسيولة ضعيفة ومصداقية شروط الاسترداد. على المدى الطويل، ستعتمد النتائج على سرعة حرق ما تبقى من USR المسكوكة بشكل غير قانوني ومدى موثوقية قدرة السلطات/التحليلات على تتبع وحظر التدفقات. حتى تتحسن هذه نقاط التفتيش، فإن الضغوط البيعية المتكررة والتوجه نحو تجنب المخاطر تجاه USR والمسارات المتعلقة بالتمويل اللامركزي أكثر احتمالًا من تعافٍ مستدام.